Gunakan akaun Amazon Route 53 anda sendiri untuk menyediakan DNS domain anda

Manfaat menyambungkannya untuk anda

Menyambungkan akaun AWS anda sendiri membolehkan DNS domain dihidangkan daripada akaun anda dan bukannya akaun kami. Anda mengekalkan zon, bil dan papan pemuka vendor; kami mencipta dan mengemas kini rekod yang diperlukan oleh tapak dan peti mel anda, jadi anda tidak perlu menyalinnya secara manual.

Sebelum anda bermula

Satu akaun AWS. Route 53 mengenakan caj bagi setiap zon dihoskan dan setiap pertanyaan pada bil AWS anda.

Cipta pengguna IAM untuk sambungan ini dengan dasar yang membenarkan route53:ListHostedZones, route53:ListResourceRecordSets dan route53:ChangeResourceRecordSets.

1. Cipta kunci di AWS

Dalam konsol AWS buka IAM → Users, pilih pengguna yang harus diwakili oleh sambungan ini (cipta pengguna khusus — jangan sekali-kali menggunakan akaun root anda), buka tab Security credentials pengguna tersebut dan, di bawah Access keys, pilih Create access key. Pilih Other sebagai kes penggunaan, teruskan, dan pilih Create access key. Salin Access key ID dan Secret access key — AWS memaparkan rahsia tersebut sekali sahaja. Setiap pengguna IAM boleh memegang dua kunci pada satu masa.

2. Sambungkannya di sini

Buka Integrations dalam papan pemuka anda dan pilih Connect an account. Pilih Your own DNS sebagai kumpulan dan Amazon Route 53 sebagai akaun, isi Access key ID serta Secret access key, dan tekan Connect account.

Kami menguji perkara yang anda tampal sebelum apa-apa disimpan. Kunci yang tidak berfungsi tidak akan disimpan sama sekali, dan respons akan menyatakan puncanya. Kunci yang berfungsi disimpan secara disulitkan dalam peti rahsia kami — tidak sekali-kali dalam pangkalan data kami — dan tidak akan dipaparkan lagi, termasuk kepada anda.

Perkara yang berlaku seterusnya

• Pada mana-mana domain, buka tab DNS domain tersebut dan pilih akaun ini sebagai lokasi DNS domain dihidangkan. Kami mencipta zon di sana jika ia belum wujud dan menulis rekod yang diperlukan oleh tapak serta mel domain.
• Apabila sesuatu perubahan di pihak kami mengubah perkara yang mesti dinyatakan oleh rekod — anda memindahkan tapak, menukar CDN atau menambah peti mel — kami mengemas kini rekod tersebut pada akaun anda.
• Untuk menyelesaikan pemindahan, pelayan nama domain anda mesti menghala ke AWS. Jika domain tersebut didaftarkan dengan kami, atau di pendaftar yang telah anda sambungkan, kami menetapkannya untuk anda; jika tidak, halaman domain akan memaparkan pelayan nama yang perlu ditetapkan.
• Apabila anda menyambung, kami memeriksa bahawa kunci tersebut boleh menyenaraikan zon anda, membaca rekod dan mengubah rekod. Senarai semak di sebelah sambungan menunjukkan tindakan yang berjaya kami sahkan.

Jika ia tidak bersambung

Ia bersambung, kemudian perubahan rekod gagal. Menyenaraikan zon dan mengubah rekod ialah kebenaran IAM yang berasingan, dan perubahan hanya diperiksa pada kali pertama kami melakukannya. Tambahkan route53:ChangeResourceRecordSets pada dasar pengguna — kunci itu sendiri tidak berubah.

AWS menolak kelayakan tersebut. Kunci akses telah dinyahaktifkan atau dipadamkan dalam IAM.

Ia menyatakan kunci telah ditolak. Hampir selalu disebabkan oleh salah satu daripada tiga perkara: ruang aksara atau pemisah baris disalin bersamanya, kunci yang telah tamat tempoh, atau kunci yang telah dibatalkan atau dijana semula selepas anda menyalinnya. Cipta kunci baharu dan tampalkannya sekali lagi.

Ia bersambung, tetapi sesuatu gagal kemudiannya. Kunci berjaya disahkan tetapi tiada kebenaran yang diperlukan oleh tindakan tersebut. Cipta kunci baharu dengan kebenaran yang disenaraikan di atas, kemudian putuskan sambungan lama dan sambungkan kunci baharu.

Memutuskan sambungan

Buka Integrations, cari akaun tersebut dan tekan Disconnect. Tindakan itu memadamkan kunci yang disimpan serta-merta. Sebarang fungsi yang menggunakannya akan terhenti pada tindakan seterusnya, dan skrin yang bergantung padanya akan menyatakan demikian dan bukannya gagal secara senyap.

Memutuskan sambungan tidak membatalkan perkara yang telah selesai dilakukan — rekod, penggunaan atau tetapan yang kami ubah pada akaun anda kekal seperti sedia ada. Jika anda berpendapat bahawa kunci itu sendiri mungkin telah bocor, batalkannya juga di pihak vendor; memutuskan sambungan memadamkan salinan kami, bukan salinan mereka.